การตรวจพอร์ต TCP คืออะไร?
คอมพิวเตอร์เปิดบริการบนพอร์ตที่มีหมายเลข — เช่น HTTPS ที่ 443 และ SSH ที่ 22
การตรวจพอร์ตเปิดการเชื่อมต่อ TCP ไปยังโฮสต์และพอร์ตจากเครือข่ายของ SkyPath สำเร็จแปลว่าเปิด ปฏิเสธแปลว่าปิด หมดเวลามักแปลว่าถูกกรอง
เครือข่าย
ตรวจสอบพอร์ต
ตรวจสอบการฟอร์เวิร์ดพอร์ต TCP บน IP สาธารณะของคุณ — หรือตรวจสอบโฮสต์ใดก็ได้ ตรวจทีละพอร์ตและโปรไฟล์การสแกนสำหรับเว็บ อีเมล ฐานข้อมูล และการเข้าถึงระยะไกล พร้อมหมายเหตุด้านความปลอดภัยสำหรับบริการที่เปิดเผย
ผลการตรวจสอบพอร์ต
ทดสอบ TCP จากเครือข่ายของ SkyPath ไม่ใช่จากอุปกรณ์ของคุณ
สถานะพอร์ตกำลังตรวจสอบพอร์ต…
โฮสต์กำลังตรวจสอบโฮสต์…
พอร์ตกำลังตรวจสอบพอร์ต…
เวลาตอบสนองกำลังวัดการตอบสนอง…
รายละเอียดการเชื่อมต่อ
- บริการ
- กำลังตรวจสอบ…
- โปรโตคอล
- กำลังตรวจสอบ…
- ต้นทาง
- กำลังตรวจสอบ…
| พอร์ต | บริการ | สถานะ | เวลา |
|---|---|---|---|
| กำลังรอสแกน… | |||
ความหมายของผลลัพธ์นี้
เปิด — เครือข่ายของ SkyPath เข้าถึงโฮสต์ได้และพอร์ตยอมรับการเชื่อมต่อ TCP
ปิด — โฮสต์ปฏิเสธการเชื่อมต่อ ไม่มีอะไรรับฟังอยู่บนพอร์ตนั้น
ถูกกรอง — ไม่มีการตอบสนองที่ชัดเจน (มักเป็นไฟร์วอลล์ทิ้งแพ็กเก็ต) บริการอาจยังทำงานอยู่สำหรับเครือข่ายอื่น
ใช้โปรไฟล์การสแกนเพื่อตรวจสอบเว็บสแตก เซิร์ฟเวอร์อีเมล ฐานข้อมูล หรือพอร์ตเข้าถึงระยะไกลในครั้งเดียว
พอร์ตเปิดของ Redis (6379), MongoDB (27017), RDP (3389) หรือ Docker API (2375) มีบริบทด้านความปลอดภัยประกอบ
การทดสอบนี้ทำงานจาก Worker เอดจ์ของ SkyPath — ไม่ใช่เบราว์เซอร์ของคุณ ผลลัพธ์แสดงการเข้าถึงได้บนอินเทอร์เน็ตสาธารณะจากเครือข่ายของเรา
พอร์ต TCP ที่เปิดคืออะไร?เปิด ปิด ถูกกรอง และทำไมการฟอร์เวิร์ดจึงต้องตรวจจากภายนอกอ่านคู่มือฉบับเต็ม
เรียนรู้เพิ่มเติม
ตรวจการฟอร์เวิร์ดพอร์ตจากนอก LAN
เพื่อยืนยันกฎของเราเตอร์ ให้รันการตรวจนี้กับ IP สาธารณะของคุณ (เติมให้ตอนโหลด — หรือยืนยันด้วย ที่อยู่ IP ของฉันคืออะไร)
บริการต้องฟังอยู่บนอุปกรณ์ เราเตอร์ต้องฟอร์เวิร์ดพอร์ต TCP นั้นไปหา และ ISP ต้องไม่บล็อกพอร์ต ISP ตามบ้านมักบล็อกขาเข้า 25, 80 หรือ 443
เปิดที่นี่หมายความว่าอินเทอร์เน็ตสาธารณะไปถึงการฟอร์เวิร์ดนั้นได้ ปิดหรือถูกกรองมักหมายความว่าการฟอร์เวิร์ด ไฟร์วอลล์ หรือเส้นทาง ISP ยังต้องปรับ
เปิด ปิด และถูกกรอง
เปิด: บริการยอมรับการจับมือ TCP จากขอบของ SkyPath
ปิด: โฮสต์ปฏิเสธการเชื่อมต่ออย่างชัดเจน — ไม่มีอะไรฟังพอร์ตนั้นจากเส้นทางของเรา
ถูกกรอง: แพ็กเก็ตถูกทิ้งหรือหมดเวลาโดยไม่มีการปฏิเสธชัดเจน ไฟร์วอลล์ กลุ่มความปลอดภัย หรือตัวกรองของ ISP อาจทิ้งโพรบแม้บริการจะใช้ได้กับไคลเอนต์อื่น
หากคุณแค่อยากรู้ว่าโฮสต์ตอบหรือไม่ ลอง ทดสอบ Ping สำหรับ WireGuard เกม และดาตาแกรมอื่น ใช้ ตรวจสอบพอร์ต UDP
พอร์ตที่อันตรายเมื่อเปิดทิ้งไว้
พอร์ตที่เปิดไม่ใช่ปัญหาเสมอไป — HTTPS ที่ 443 เป็นเรื่องที่คาดได้ ตัวฟังบางอย่างเสี่ยงสูงหากเปิดโดยไม่มีการยืนยันตัวตน
ถือว่า RDP (3389), Redis (6379), MongoDB (27017) หรือ Docker API (2375) ที่เปิดโดยไม่คาดคิดเป็นเรื่องด่วน: จำกัดไว้ใน VPN หรือเครือข่ายส่วนตัว หรือปิดมัน
โปรไฟล์การสแกนและช่วงที่กำหนดเอง
โปรไฟล์ที่มีชื่อจัดกลุ่มพอร์ตที่พบบ่อยตามวัตถุประสงค์ — เว็บ เมล การเข้าถึงระยะไกล ฐานข้อมูล และคลาวด์
โหมดกำหนดเองรับพอร์ตคั่นด้วยจุลภาค (80,443) หรือช่วง (8000-8010) สูงสุด 32 พอร์ตต่อการสแกน
ข้อจำกัด
ผลลัพธ์สะท้อนการเข้าถึงจากเครือข่ายของ SkyPath ไม่ใช่จากการเชื่อมต่อที่บ้านหรือที่ทำงานของคุณ
โฮสต์บางแห่งจำกัดอัตราหรือบล็อกโพรบจากเครือข่ายคลาวด์ ซึ่งดูเหมือนพอร์ตถูกกรองได้
คำถามที่พบบ่อย
พอร์ตที่เปิดหมายถึงอะไร?
การเชื่อมต่อ TCP ไปยังโฮสต์และพอร์ตนั้นสำเร็จจากเครือข่ายของ SkyPath มีบริการฟังอยู่และเข้าถึงได้จากอินเทอร์เน็ตสาธารณะ
ทดสอบการฟอร์เวิร์ดพอร์ตบนเราเตอร์ได้อย่างไร?
ปล่อย IP สาธารณะของคุณไว้ในช่องโฮสต์ (หรือยืนยันด้วย ที่อยู่ IP ของฉันคืออะไร) ใส่พอร์ต TCP ที่ฟอร์เวิร์ด แล้วกดตรวจสอบ เปิดหมายความว่าการฟอร์เวิร์ดเข้าถึงได้จากนอก LAN
สแกนหลายพอร์ตพร้อมกันได้ไหม?
ได้ เลือกโปรไฟล์เช่น บริการที่พบบ่อย, เว็บสแตก หรือ ฐานข้อมูล — หรือใส่พอร์ตกำหนดเองเช่น 80,443 หรือ 8000-8010 ผลลัพธ์ไหลเข้ามาเมื่อแต่ละชุดเสร็จ
ตรวจพอร์ตที่พบบ่อยอย่างรวดเร็วได้ไหม?
ได้ IP สาธารณะของคุณถูกเติมตอนโหลด แตะชิปพอร์ตที่พบบ่อย (SSH, HTTP, HTTPS, RDP, Minecraft และอื่น ๆ) เพื่อตรวจทันที — หรือแก้พอร์ตแล้วกดตรวจสอบ
ปิดกับถูกกรองต่างกันอย่างไร?
ปิดมักหมายความว่าโฮสต์ปฏิเสธการเชื่อมต่อ ถูกกรองมักหมายความว่าไฟร์วอลล์ทิ้งแพ็กเก็ตโดยไม่ปฏิเสธชัดเจน จึงหมดเวลา ใช้ ทดสอบ Ping หากต้องการตรวจการเข้าถึงโฮสต์แบบง่ายต่อ
คุณตรวจพอร์ต UDP ไหม?
ใช้ ตรวจสอบพอร์ต UDP สำหรับโพรบ UDP จริงจากเครือข่าย Probe ของ SkyPath หน้านี้เป็น TCP เท่านั้น (รวมการสแกนหลายพอร์ต)
ตรวจพอร์ตบนคอมพิวเตอร์ของตัวเองได้ไหม?
เครื่องมือนี้ตรวจโฮสต์ระยะไกลจากเซิร์ฟเวอร์ของ SkyPath ที่อยู่ส่วนตัวและในเครื่องถูกบล็อก หากจะทดสอบพอร์ตบนเครื่องของคุณเอง ใช้ตัวสแกนในเครื่องหรือตรวจจากอุปกรณ์อื่นบนเครือข่ายของคุณ
ทำไมพอร์ตอาจแสดงว่าถูกกรองทั้งที่บริการของฉันทำงานอยู่?
ไฟร์วอลล์ กลุ่มความปลอดภัย การกรองของ ISP หรือกฎต่อต้านการสแกนทิ้งทราฟฟิกโพรบได้ บริการอาจเข้าถึงได้จากบางเครือข่าย แต่ไม่ใช่จากต้นทางทดสอบของ SkyPath
การสแกนพอร์ตถูกกฎหมายไหม?
การตรวจพอร์ตที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ทดสอบโดยทั่วไปทำได้ การสแกนระบบที่คุณไม่ได้ควบคุมอาจละเมิดข้อกำหนดการให้บริการหรือกฎหมายท้องถิ่น ใช้เครื่องมือนี้อย่างรับผิดชอบ
